Диспетчер ключей шифрования Dell Encryption Key Manager 3.0Руководство по внедрению

Отображается экран Reuse Installation Profile (Повторно использовать профиль установки).4. Если вы устанавливаете EKM 3.0 впервые, оставьте пустым фла

9. В поле Database Data Drive (Диск хранения базы данных) укажите диск для хранения базы данных. В данной папке будут сохранены данные EKM 3.0 DB2. Дл

Если у вас имеется версия EKM 2.X, которую вы желаете мигрировать в EKM 3.0, то выполнить данную процедуру следует сейчас. См. раздел Migrating an Enc

ПРИМЕЧАНИЕ: Если вы планируете настроить дополнительный сервер EKM 3.0, не устанавливайте EKM 3.0 на дополнительный сервер до тех пор, пока не заверши

14

3Настройка основного и дополнительного сервера EKM 3.0В данной главе описывается способ установки, использования и удаления EKM 3.0 на основном и допо

Установка EKM 3.0 на дополнительном сервереПРИМЕЧАНИЕ: Не устанавливайте EKM 3.0 на дополнительном сервере до тех пор, пока не закончится установка EK

4Создание резервной копии и восстановление с помощью резервной копииПроцедуру создания резервной копии можно провести в любой момент. В результате вып

ПРИМЕЧАНИЕ: В некоторых версиях приложений для просмотра веб-страниц поле с используемым по умолчанию описанием защищено от редактирования. Более подр

5Использование EKM 3.0В данной главе описываются некоторые основные операции EKM 3.0.ПРИМЕЧАНИЕ: EKM 3.0 основан на диспетчере жизненного цикла ключей

Примечания, предупреждения и предостереженияПРИМЕЧАНИЕ: ПРИМЕЧАНИЕ. Содержит важную информацию, которая помогает более эффективно работать с компьютер

Отображается окно входа в EKM 3.0.2. Войдите в EKM 3.0 с помощью имени пользователя диспетчера шифрования EKM 3.0 Encryption Manager (tklmadmin) и пар

ПРИМЕЧАНИЕ: Эти порты используются в EKM 3.0 по умолчанию. Если ваша ленточная библиотека настроена на использование других портов, убедитесь в том, ч

Only accept manually added devices for communication (Принимать запросы только от вручную указанных устройств)Ключи не будут выдаваться устройством, з

Появится экран Key and Device Management (Управление ключами и устройствами).3. В выпадающем меню Manage keys and devices (Управлять ключами и устройс

1. Войдите в портал EKM 3.0. См. Вход в портал диспетчера ключей шифрования Encryption Key Manager 3.0.Откроется окно приветствия Welcome to Dell Encr

6. Нажмите кнопку Modify (Изменить) в верхней части таблицы.Откроется подокно Modify Key Group (Изменить группу ключей).7. В подокне Modify Key Group

Откроется всплывающее окно с запросом на подтверждение.7. Во всплывающем окне с запросом на подтверждение нажмите кнопку OK.Группа ключей и все ключи,

Вход на сервер WebSphereВ процессе выполнения некоторых процедур вам требуется входить на сервер WebSphere. В данной главе описывается порядок входа н

Для остановки сервера введите следующую команду:./stopserver.sh server1ПРИМЕЧАНИЕ: Для выполнения остановки сервера вам потребуется ввести имя пользов

6Миграция и слияниеВо время установки EKM 3.0 вы можете выполнить миграцию EKM 2.X в EKM 3.0.После установки EKM 3.0 вы можете выполнить слияние EKM 2

СодержаниеПримечания, предупреждения и предостережения...2Глава 1: Обзор...

30

Миграция диспетчера ключей шифрования (EKM) версии 2.Х в процессе установки EKM 3.0Выполняйте данную процедуру только если вы выполняете настройку экр

4. Нажмите Choose (Выбрать) и перейдите в каталог, в который ранее была скопирована папка EKM 2.X. Не выбирайте что-либо ниже данной папки.ОСТОРОЖНО:

Слияние диспетчера ключей шифрования (EKM) 2.X с EKM 3.0 после установки EKM 3.0В данной главе описывается процедура слияния EKM 2.X с EKM 3.0 после з

34

Необходимые условия для утилиты миграцииПеред запуском утилиты миграции убедитесь в том, что выполнены следующие требования:• EKM 3.0 должен быть уста

– В операционной системе Windows из <root>:\ekm\gui\ скопируйте KeyManagerConfig.properties (это файл конфигурации EKM). В системе на базе Linux

Пример кода для системы на базе Linuxconfig.keygroup.xml.file = File:/opt/<EKM_Files>/KeyGroups.xml config.keystore.password.obfuscated = 38087C

Для операционной системы Windows, измените пакетный файл таким образом, чтобы заменить c:\EKM\Needed\ на путь к месту, в который вы поместили файл EKM

ПРИМЕЧАНИЕ: В случае получения ошибок просмотрите журнал для определения причины. Также можно сохранить журнал отладки в другое место или переименоват

Вход на сервер WebSphere...

Появится экран Key and Device Management (Управление ключами и устройствами).3. В выпадающем меню Manage keys and devices (Управлять ключами и устройс

1. Удалите сертификат ekmcert из EKM 3.0. См. раздел Deleting the ekmcert Certificate, Keys, and Key Groups, and Renaming Devices (Удаление сертификат

42

Удаление сертификата ekmcert, ключей и групп ключей, а также переименование устройствВ процессе слияния EKM 2.X с EKM 3.0 не допускается наличие дубли

44

ekmcert Certificate Deletion (Удаление сертификата ekmcert)Для каждой установки EKM 2.X имеется один сертификат ekmcert. Если вы выполняете слияние ил

Удаление определенного ключаВ данной главе описывается способ удаления определенного ключа. Связанный с устройством ключ удалить невозможно.ОСТОРОЖНО:

6. Нажмите кнопку Delete (Удалить) в верхней части таблицы.Откроется всплывающее окно с запросом на подтверждение.7. Нажмите на кнопку OK во всплывающ

Если на EKM 3.0 дубликат ключа на найден, отобразится следующее сообщение:Найдено 0 ключей.Если на EKM 3.0 имеется ключ или сертификат, то UUID и псев

7Удаление EKM 3.0В настоящей главе описывается порядок удаления EKM 3.0 из операционной системы Windows и систем на базе Linux.ОСТОРОЖНО: В результате

1ОбзорДиспетчер ключей шифрования Dell Encryption Key Manager (EKM) 3.0 является утилитой шифрования, которая позволяет защитить сохраненные на ленточ

ПРИМЕЧАНИЕ: Если ОС Windows не перезагружается, выполните перезагрузку машины вручную.ПРИМЕЧАНИЕ: Если во время выполнения процесса удаления вы столкн

8Поиск и устранение неисправностейВ данной главе приводится информация по поиску и устранению неисправностей, частым вопросам, сообщениям распростране

52

Необходимые проверки системыПеред установкой EKM 3.0 выполняет необходимые проверки системы. Если после экрана с лицензионным соглашением License Agre

1. Для увеличения объема совместно используемой памяти до требуемого объема и постоянного уровня откройте сеанс работы с терминалом и введите следующу

Коды ошибокДля получения списка кодов ошибок и их описания см. раздел Documentation and Reference Materials (Документация и справочная информация) фай

56

Справочные файлы WindowsМожно использовать следующие файлы журнала и файлы ошибок для поиска и устранения проблем в процессе установки EKM 3.0 на ОС W

58

Справочные файлы LinuxМожно использовать следующие файлы журнала и файлы ошибок для поиска и устранения проблем в процессе установки EKM 3.0 на систем

Требования к аппаратному и программному обеспечениюТребования к аппаратному обеспечению сервераМинимальные требования к аппаратному обеспечению сервер

60

Удаление EKM 3.0 вручнуюВо время удаления EKM 3.0 в сначала используйте автоматическую процедуру удаления. См. раздел Uninstalling EKM 3.0 (Удаление E

15. В проводнике Windows Explorer перейдите в <root>:\Program Files (x86)\ibm. Удалите папку gsk8 (<root>:\Program Files (x86)\ibm\gsk8).1

• <DB2_ADMIN_HOME>: это исходный каталог базы данных (также называется место расположения базы данных).• <DB2_DB_NAME>: это имя базы данны

Нет. EKM 3.0 поддерживает только те операционные системы, их версии, выпуски, пакеты обновления и уровень битов, которые приведены в перечне в разделе

1. Войдите в графический пользовательский интерфейс RMU для TL2000/4000.2. Перейдите в Monitor Library (Библиотека монитора), а затем в Inventory (Опи

запустить контрольное резервное копирование или проверку пути к ключу в ленточной библиотеке для добавления необходимых дисков в перечень дисков. Посл

• Укажите существующую папку. Если желаете указать новую папку, создайте ее до создания резервной копии.Проблема: одновременно создается несколько рез

Решение:Для сортировки содержимого нажмите на строку заголовка каждой колонки.Проблема: я не могу добавить описание для созданной мной резервной копии

РешениеДанная проблема является известной и не влияет на характеристики или надежность EKM 3.0. После выхода и повторного входа в систему значок больш

2Установка EKM 3.0В настоящей главе описывается порядок установки EKM 3.0 на операционной системе Windows и на системах на базе Linux.ПРИМЕЧАНИЕ: Если

ОписаниеПри попытки удаления EKM 3.0 процесс не завершается.РешениеУдаляйте EKM 3.0 вручную. Более подробную информацию см. в разделе Manually Uninsta

1. Вставьте установочный носитель EKM 3.0 для операционной системы Microsoft Windows в дисковод системы, на которой вы желаете выполнить установку EKM

Подготовка к установке EKM 3.0 на операционной системе SUSE Linux Enterprise ServerВ данной главе описываются действия, которые необходимо выполнить п